Firefox 26: descubre las novedades
Más tarde hoy, Mozilla lanzará una actualización que llevará el canal estable del navegador Firefox a la versión 26.
Al igual que con todas las actualizaciones estables anteriores, hemos analizado muy de cerca las novedades y los cambios de la actualización, para que pueda prepararse para ello.
Los otros canales de lanzamiento de Firefox, que son Beta, Aurora y Nightly, también se actualizarán en los próximos días y se actualizarán una versión. Esto significa que Beta llegará a Firefox 27, Aurora Firefox 28 y Nightly Firefox 29.
Especialmente la actualización Nightly es de importancia, ya que es probable que la versión de la nueva interfaz de Australis se lance en todas las versiones del navegador.
Firefox 26 ya está disponible en el servidor ftp de Mozilla, y aunque puede dirigirse a él para descargarlo ahora mismo, no es algo que Mozilla aliente porque si lo hacen demasiados usuarios, ejerce demasiada presión sobre el servidor.
Además, las actualizaciones de última hora aún pueden obligar a la organización a reemplazar la versión que pretendía lanzar por una nueva.
La mejor manera es usar la verificación de actualización interna para averiguar si la nueva versión se lanzó oficialmente. Para hacerlo, toque la tecla Alt en su teclado y seleccione Ayuda> Acerca de Firefox en el menú contextual.
Novedades de Firefox 26
Firefox 26 introduce varias funciones nuevas y cambios en el navegador web Firefox, algunos de los cuales afectarán a muchos usuarios.
Todos los complementos se reproducen de forma predeterminada con un clic, excepto Flash
Actualizar: Solo Java tiene la opción predeterminada de hacer clic para reproducir, todos los demás complementos mantienen su estado.
Mozilla anunció en septiembre que todos los complementos serían predeterminados, excepto el complemento de Adobe Flash, para hacer clic para reproducir en Firefox 26.
Lo que esto significa es que los complementos no se cargarán automáticamente cuando se carguen los sitios web, sino solo a solicitud del usuario. Esto mejora la seguridad de la conexión de manera significativa, ya que los sitios web ya no pueden explotar el código de complemento antiguo o las vulnerabilidades en la última versión de un complemento.
Sin embargo, significa que los usuarios enfrentarán desafíos cuando se trata de acceder a sitios legítimos que requieren complementos. En lugar de poder usarlos de inmediato, deben permitir que los sitios carguen complementos.
Para elementos visuales como videos, debe aparecer un cuadro de activación en la ubicación del elemento en la página. Firefox indica que se requiere un complemento mostrando el enlace de activación en el centro del elemento.
Además de eso, también encontrará el indicador de complemento en la parte superior de la página cerca de la dirección del sitio web.
Hacer clic en el enlace de activación tiene el mismo efecto que hacer clic en el icono de la barra de herramientas principal del navegador. Aquí puede seleccionar permitir la ejecución ahora mismo, o permitirla y recordarla para futuras sesiones.
Si selecciona la segunda opción, significa que el contenido del complemento se cargará automáticamente en el sitio web a partir de ese momento, para que la función ya no lo moleste.
Consejo: si bien todos los complementos tienen de forma predeterminada Solicitar activación en Firefox 26 con la excepción de Flash, es posible cambiar ese estado en el administrador de complementos. Haga lo siguiente para hacerlo:
- Cargar sobre: complementos en la barra de direcciones del navegador.
- Busque el complemento para el que desea cambiar el estado de activación, debe leer «Solicitar activación» o «No activar nunca».
- Haga clic en el menú y cámbielo al estado de activación deseado. Si desea que se cargue en todo momento de forma automática, seleccione «Activar siempre».
El administrador de contraseñas ahora admite campos de contraseña generados por script
El administrador de contraseñas predeterminado en Firefox no admitía campos de contraseña generados por script hasta ahora. Básicamente, lo que los usuarios experimentaron fue que, si bien el administrador de contraseñas podía recordar las contraseñas, el autocompletar no funcionaba debido a la naturaleza dinámica del formulario de inicio de sesión.
Este problema ya se ha resuelto y Firefox ya no debería tener problemas para guardar y completar contraseñas si se utilizan secuencias de comandos.
Los usuarios de Windows ahora pueden realizar actualizaciones sin permisos de escritura en el directorio de instalación de Firefox (requiere el servicio de mantenimiento de Mozilla)
La actualización corrige problemas en los que se instaló Firefox cuentas de usuario limitadas en Windows. El problema principal aquí era que el usuario de la cuenta no podía actualizar Firefox directamente debido a los derechos limitados de la cuenta.
Esto significaba que Firefox no se actualizaría hasta que un administrador del sistema ejecutara la actualización, lo que a su vez significaba que el navegador sería vulnerable a ataques dirigidos a vulnerabilidades conocidas mientras tanto.
El cambio permite que se realicen actualizaciones si el servicio de mantenimiento de Mozilla se está utilizando en el sistema.
Compatibilidad con H.264 en Linux si están instalados los complementos de gstreamer adecuados
Esto mejora la compatibilidad de video HTML5 en Linux, ya que los contenidos H.264 ahora se pueden reproducir usando HTML5 Video siempre que los complementos de gstreamer estén instalados.
Anteriormente, también se agregó soporte para esto en varios sistemas operativos de Windows.
Mozilla no puede distribuir los códecs necesarios con Firefox, pero decidió usarlos si están instalados en el sistema host en el que se ejecuta Firefox.
Compatibilidad con la decodificación de MP3 en Windows XP, completando la compatibilidad con MP3 en todas las versiones del sistema operativo Windows
Este es otro de los cambios mencionados en el último párrafo. Se ha agregado compatibilidad nativa con mp3 a Firefox que se ejecuta en sistemas Windows XP.
La implementación de CSP ahora admite múltiples políticas, incluido el caso de una política aplicada y una política de solo informe, según la especificación
Mozilla implementó la Política de seguridad de contenido (CSP) en Firefox 4. En ese entonces, no se basaba en la especificación W3C ya que no existía en ese momento.
En junio de 2013, CSP 1.0 se implementó en Firefox. Los webmasters utilizan esta función para especificar qué dominios pueden ejecutar scripts y estilos en la página web a la que se conecta un usuario. Previene los ataques de secuencias de comandos entre sitios, entre otras cosas.
La actualización agrega soporte para múltiples políticas a Firefox.
Otros cambios
Cuando se carga una imagen JPEG independiente en Firefox, el navegador ahora usará la información de orientación EXIF para mostrar su orientación correcta.
Los tiempos de carga de la página tienen ha sido mejorado ya que Firefox ya no decodifica imágenes que no son visibles cuando se descargan. En su lugar, se decodifican cuando se vuelven visibles en el navegador.
Cambios de desarrollador
- Social API ahora admite Social Bookmarking para múltiples proveedores a través de su funcionalidad SocialMarks
- Ya no hay un mensaje cuando los sitios web usan appcache
- Soporte para la propiedad de orientación de la imagen CSS
- El nuevo Administrador de aplicaciones le permite implementar y depurar aplicaciones web HTML5 en teléfonos Firefox OS y Firefox OS Simulator
- IndexedDB ahora se puede utilizar como un área de almacenamiento «optimista», por lo que no requiere ningún aviso y los datos se almacenan en un grupo con la política de desalojo de LRU, en un breve almacenamiento temporal
Otros cambios relacionados con el desarrollo son:
- Se han eliminado varios cambios en las propiedades de CSS, –moz-text-blink, el soporte para la propiedad de orientación de la imagen o la posición: pegajosa, entre otros.
- Varios cambios en los elementos HTML, como HTMLInputElement.width y HTMLInputElement.height devuelven 0 ahora si el tipo no es una imagen.
- Nuevas características de EcmaScript 6 como soporte para generadores (rendimiento).
- Muchos cambios en interfaces, API y DOM
- El Inspector admite control remoto ahora.
Firefox 26 para Android
Firefox 26 para Android sigue el mismo programa de lanzamiento que la versión de escritorio de Firefox.
- acerca de: interfaz de inicio actualizada con miniaturas de los sitios principales y capacidad para anclar pestañas del navegador a la página de inicio de Firefox.
- El administrador de contraseñas incorporado ahora admite campos de contraseña generados por script.
- Se ha mejorado el rendimiento en algunos dispositivos NVIDIA.
- CSP ahora admite múltiples políticas.
Actualizaciones / correcciones de seguridad
Se han solucionado un total de 14 problemas relacionados con la seguridad en Firefox 26. De ellos, cinco recibieron la calificación crítica más alta, tres la calificación alta, tres la calificación moderada y los tres restantes una calificación baja.
MFSA 2013-117 Certificado ANSSI / DCSSI emitido incorrectamente
MFSA 2013-116 Fuga de información JPEG
MFSA 2013-115 Los stubs de matriz con tipo GetElementIC se pueden generar fuera de los conjuntos tipográficos observados
MFSA 2013-114 Use-after-free en el movimiento del mouse sintético
MFSA 2013-113 Configuración de confianza para raíces integradas ignoradas durante la validación del certificado EV
MFSA 2013-112 Divulgación de información del portapapeles de Linux mediante pegado de selección
MFSA 2013-111 Violación de segmentación al reemplazar elementos de lista ordenados
MFSA 2013-110 Potencial desbordamiento en algoritmos de búsqueda binaria de JavaScript
MFSA 2013-109 Use-after-free durante la edición de tablas
MFSA 2013-108 Use-after-free en oyentes de eventos
MFSA 2013-107 Las restricciones de la zona de pruebas no se aplican a los elementos de objetos anidados
MFSA 2013-106 Ataque XSS de origen cruzado de codificación de caracteres
MFSA 2013-105 Aplicación El colgador de puerta de instalación persiste en la navegación
MFSA 2013-104 Riesgos diversos para la seguridad de la memoria (rv: 26.0 / rv: 24.2)
Información / fuentes adicionales
- Compatibilidad de complementos para Firefox 26
- Firefox 26 para desarrolladores
- Notas de la versión de Firefox 26
- Notas de la versión de Firefox 26 Android
- Avisos de seguridad de Firefox
- Compatibilidad del sitio para Firefox 26
